smss.exe进程传抱病毒判断和杀毒本领[Windows安全]

　　SMSS.EXE进程是通过系统进程初始化的并且对很多活动的,包含已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映.在它启动这些进程后,它等候Winlogon大概Csrss完毕.假如这些历程时正常的,系统就关掉了.假如发生了什么不可意料的事情,smss.exe就会让系统终止呼应(挂起).要注意:假如系统中呈现了不只一个smss.exe进程,并且有的smss.exe途径是“%WINDIR%SMSS.EXE”,那便可以必定是中了病毒或木马了.

　　排除办法:

　　1. 运行Procexp.exe和SREng.exe

　　2. 用ProceXP完毕%Windows%SMSS.EXE进程,注意途径和图标

　　3. 用SREng恢复EXE文件关联(1,2,3步要注意次序,不要倒置.)

　　4. 可以删除文件和启动项了……

　　①完毕病毒的进程%Windows%smss.exe(用进程管理软件可以完毕,如:Process viewer)

　　② 删除相关文件:

　　C:MSCONFIG.SYS

　　%Windows%.com

　　%Windows%ExERoute.exe

　　%Windows%explorer.com

　　%Windows%finder.com

　　%Windows%smss.exe

　　%Windows%DebugDebugProgram.exe

　　%System%command.pif

　　%System%dxdiag.com

　　%System%finder.com

　　%System%MSCONFIG.COM

　　%System%regedit.com

　　%System%rundll32.com

　　%ProgramFiles%Internet Exploreriexplore.com

　　%ProgramFiles%Common Filesiexplore.pif

　　③ 恢复EXE文件关联

　　删除[HKEY_CLASSES_ROOTwinfiles]项

　　④ 删除病毒启动项:

　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

　　“Torjan Program”=“%Windows%smss.exe”

　　改正[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]下

　　“shell”=“Explorer.exe 1”

　　为

　　“shell”=“Explorer.exe” 　　以上是“smss.exe进程传抱病毒判断和杀毒本领[Windows安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：